CVE-2026-8811

7.1 Élevée

Publiée le 18/06/2026 à 15:25 · Modifiée le 22/06/2026 à 21:45 · Analyse NVD reportée · Source : vulnerability@ncsc.ch

Description

SEPPmail versions before 15.0.5 allow improper handling of attachment filenames during encrypted PDF generation. An attacker can exploit this to create new files outside the intended directory, potentially placing files in web-accessible locations.

Traduire en français

Produits concernés

SEPPmail AG Secure Email Gateway

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	vulnerability@ncsc.ch	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-22

Références

https://downloads.seppmail.com/extrelnotes/150/ERN15.0.html#possible-path-traversal-vulnerability

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories